CVE-2019-0986

趣味安全研究 全部聚焦于 Microsoft Windows 操作系统 CVE-2019-0986 https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-0986 这是我向 Microsoft 报告上述漏洞时发送的 PoC 该 PoC 利用“用户配置文件服务”ProfSvc.dll。 它将删除任意目录中的所有文件，无论该目录设置了何种权限 （被 SYSTEM 进程独占锁定的文件除外）。 利用前提条件： 1. 攻击者用户不能有当前活动会话（他必须已从系统注销）。 2. 攻击者用户必须有一个已存...